Debida diligencia en la cadena de suministro: CSDDD y trabajo forzoso

¿Qué cambia la diligencia debida de la CSDDD para un proveedor marroquí?

No le obliga directamente, pero obliga a sus mayores clientes europeos a identificar, prevenir y hacer cesar las vulneraciones de los derechos humanos y del medio ambiente en su cadena de actividades, y por tanto en su empresa. La Directiva (UE) 2024/1760 sobre diligencia debida de las empresas en materia de sostenibilidad, conocida como CSDDD, abarca las actividades propias de la sociedad, las de sus filiales y las de sus socios comerciales en las fases anteriores de la cadena: diseño, extracción, abastecimiento, fabricación, transporte, almacenamiento.

En la práctica, un grupo sujeto le pedirá un código de conducta, compromisos contractuales, cuestionarios, verificaciones y, si se detecta un riesgo, un plan de acción. El anexo de la directiva enumera los derechos protegidos: prohibición del trabajo infantil (convenios n.º 138 y n.º 182 de la OIT) y del trabajo forzoso, libertad sindical, igualdad de trato, condiciones de trabajo justas, y prohibiciones ambientales procedentes de convenios internacionales (mercurio, contaminantes orgánicos persistentes, residuos peligrosos).

Otros tres textos hacen llegar peticiones hasta los proveedores: la EUDR, el reglamento de trabajo forzoso y el CBAM (mecanismo de ajuste en frontera por carbono). Los datos ESG que se piden en el marco de la CSRD siguen otras reglas: véase cuestionarios ESG, CSRD y VSME.

¿En qué textos europeos se basan las peticiones de sus clientes?

En cuatro textos, con tres lógicas: diligencia debida de la empresa (CSDDD), prohibición de productos (EUDR, trabajo forzoso) y precio del carbono (CBAM). La tabla siguiente resume lo que leímos en EUR-Lex el 11 de noviembre de 2026.

Un mismo cliente puede invocar varios textos, y el límite de la cadena de valor de la CSRD no cubre la diligencia debida: nuestra página sobre CSRD, VSME y cuestionarios ESG explica esa frontera.

¿Qué cambia la Directiva Ómnibus I en la CSDDD?

Ha reducido el ámbito de aplicación, aplazado el calendario y limitado las peticiones a los socios pequeños. La Directiva (UE) 2026/470, de 24 de febrero de 2026, en vigor desde el 18 de marzo de 2026, modificó varias decenas de disposiciones; la Directiva (UE) 2025/794, llamada «stop-the-clock», ya había aplazado la transposición.

La columna de la izquierda recoge el texto publicado en el Diario Oficial el 5 de julio de 2024; la de la derecha, la versión consolidada de 18 de marzo de 2026. La Comisión debe adoptar además, a más tardar el 26 de julio de 2027, orientaciones sobre cláusulas contractuales tipo voluntarias (artículo 18): fijarán el vocabulario de los contratos que usted recibirá.

Para usted, el punto útil es el artículo 8, apartado 2 bis: un cuestionario genérico de cien preguntas responde más bien a una política de compras que a la CSDDD. El calendario completo y lo que se pedirá año tras año están en nuestro artículo sobre la CSDDD tras Ómnibus: calendario y peticiones a proveedores.

¿Qué le pedirá en concreto un cliente sujeto a la CSDDD?

Compromisos por escrito, pruebas y, en caso de riesgo, un plan de acción con seguimiento. Los artículos 10 y 11 describen lo que llega al proveedor.

1. Un código de conducta y compromisos contractuales. El grupo procura obtener de sus socios directos que respeten su código de conducta y, si es necesario, un plan de acción preventivo, y que trasladen esos compromisos a sus propios proveedores (artículo 10, apartado 2, letra b).
2. Verificaciones. Los compromisos contractuales van acompañados de medidas de verificación; el grupo puede apoyarse en una verificación por un tercero independiente, también en el marco de iniciativas sectoriales o de múltiples partes interesadas (artículo 10, apartado 5).
3. Condiciones equitativas para las pymes. Condiciones justas, razonables y no discriminatorias; el grupo asume el coste de la verificación por un tercero y puede prestar un apoyo específico: formación, mejora de los sistemas de gestión (artículo 10, apartados 2 y 5).
4. Un plan de acción. Si un riesgo no puede prevenirse de forma sencilla, el grupo elabora un plan de acción preventivo con plazos e indicadores cualitativos y cuantitativos. Usted asumirá una parte.
5. Como último recurso, la suspensión. Si el riesgo persiste pese a un plan reforzado, el grupo no amplía la relación y puede suspenderla (artículo 10, apartado 6).
6. Acceso a las reclamaciones. El grupo debe permitir a las personas afectadas, a los sindicatos y a las organizaciones de la sociedad civil presentar reclamaciones sobre los efectos vinculados a sus socios (artículo 14).

Un proveedor que llega con un mapa de riesgos, pruebas y un plan en marcha negocia mejor sus cláusulas.

¿Afecta el reglamento de trabajo forzoso a un exportador marroquí?

Sí, si vende productos destinados al mercado de la Unión. El Reglamento (UE) 2024/3015, de 27 de noviembre de 2024, prohíbe a los operadores económicos introducir en el mercado de la Unión, comercializar en él o exportar desde él productos realizados con trabajo forzoso. Entró en vigor el 13 de diciembre de 2024 y se aplica a partir del 14 de diciembre de 2027.

Lo que dice el texto, leído en EUR-Lex el 11 de noviembre de 2026:

• definición: el trabajo forzoso es el del artículo 2 del Convenio n.º 29 de la Organización Internacional del Trabajo, incluido el trabajo infantil forzoso;
• alcance: un producto está «realizado con trabajo forzoso» si se ha recurrido al trabajo forzoso, total o parcialmente, en cualquier fase de su extracción, cosecha, producción o fabricación, incluida la transformación (artículo 2);
• ningún umbral de tamaño: la prohibición se aplica a todo operador económico (artículo 3);
• ninguna nueva obligación de diligencia debida: el reglamento no crea una obligación de diligencia debida adicional (artículo 1, apartado 3), pero la autoridad que evalúa un riesgo pregunta primero a los operadores qué han hecho para detectarlo, prevenirlo, mitigarlo o hacerlo cesar (artículo 17);
• sanción sobre el producto: si se constata la infracción, la autoridad prohíbe la introducción en el mercado y la exportación, ordena la retirada de los productos ya comercializados y su eliminación (artículo 20);
• herramientas públicas: una base de datos de la Comisión sobre zonas y productos de riesgo (artículo 8), todavía «en desarrollo» en el sitio de la Comisión el 11 de noviembre de 2026, y unas directrices (artículo 11), publicadas por la Comisión el 30 de junio de 2026 y en el Diario Oficial el 3 de septiembre de 2026 (C/2026/4637), que excluyen en particular del ámbito los servicios de transporte, almacenamiento y logística.

Para un industrial marroquí no se trata de presentar una declaración, sino de demostrar con rapidez, producto por producto, la ausencia de trabajo forzoso en su empresa y en sus proveedores de materias. Indicadores que vigilar: retención de documentos de identidad, servidumbre por deudas ligada a la contratación, retenciones salariales, horas extraordinarias impuestas, restricción de movimientos. Nuestro artículo sobre el reglamento UE de trabajo forzoso detalla lo que le pedirán sus clientes.

¿Qué datos EUDR y CBAM hay que facilitar, sin mezclarlo todo?

Son datos de producto y de instalación, no pruebas de diligencia debida social: trátelos en expedientes separados. Para la EUDR, su cliente necesita el país de producción, la geolocalización de las parcelas, las fechas de producción y las pruebas de legalidad de cada lote; nuestro artículo sobre el reglamento de deforestación EUDR a 30 de diciembre de 2026 detalla los productos afectados, los países clasificados de riesgo bajo y el plan de acción.

Para el CBAM, el importador declara las emisiones implícitas de las mercancías cubiertas (cemento, hierro y acero, aluminio, fertilizantes, electricidad, hidrógeno), calculadas por instalación: véase nuestra página CBAM para exportadores y el artículo sobre el periodo definitivo del CBAM.

El punto en común con la diligencia debida es la trazabilidad lote por lote, que sus certificaciones de calidad ya exigen.

¿Cómo trazar el mapa de riesgos de su cadena de suministro?

Cruzando tres factores, los que la propia CSDDD cita: el socio, la geografía y el contexto, el sector y el producto (artículo 8, apartado 2). El esfuerzo se concentra allí donde una vulneración es más probable y más grave.

El mapa da tres clases: riesgo bajo (autoevaluación y adhesión al código de conducta), medio (pruebas documentales, seguimiento anual), alto (auditoría in situ, plan de acciones correctivas). La política de 2024 del BERD pide también identificar los riesgos significativos de las cadenas de suministro principales: véase requisitos ESG del BERD y de la IFC.

Autoevaluación, auditoría de segunda parte o auditoría social de tercera parte: ¿qué elegir?

Lo decide el nivel de riesgo. La autoevaluación basta para un riesgo bajo; la auditoría in situ se impone cuando el riesgo es alto o cuando un cliente la exige. Las herramientas se complementan y deben basarse en la misma lista de verificación.

La CSDDD permite a los grupos apoyarse en informes independientes y en iniciativas sectoriales (artículo 8, apartado 3): una auditoría social de tercera parte reconocida por varios clientes evita sufrir una por cliente.

¿Qué incluir en su expediente de pruebas?

Documentos existentes, fechados y vinculados a un registro, más que declaraciones, reunidos una sola vez para todos los clientes.

• Empleo: registro de personal, contratos, declaraciones a la CNSS (Caja Nacional de Seguridad Social), pruebas de verificación de la edad en la contratación, contratos con las empresas de trabajo temporal y lista de sus trabajadores presentes en el centro.
• Jornada y nómina: control horario, horas extraordinarias y su remuneración, nóminas, ausencia de retenciones no previstas por la ley, ausencia de retención de documentos de identidad.
• Salud y seguridad: evaluación de riesgos, actas del comité de seguridad e higiene, registro de accidentes, formación; un sistema ISO 45001:2018 aporta lo esencial.
• Diálogo social: representantes del personal, registro de reclamaciones.
• Medio ambiente: autorizaciones, seguimiento de vertidos y residuos, productos químicos; un sistema ISO 14001:2026 (anteriormente ISO 14001:2015) estructura su recogida.
• Compras: código de conducta de proveedores firmado, mapa de riesgos, autoevaluaciones, informes de auditoría, planes de acciones correctivas y pruebas de cierre.
• Trazabilidad: origen de las materias por lote, datos EUDR cuando se apliquen.

La carta RSE de la CGEM establece además como criterios de compra la regularidad de los proveedores ante los organismos de seguridad social, la seguridad de sus trabajadores y el respeto de la edad mínima de admisión al empleo: un enfoque de RSC y sello RSE de la CGEM produce buena parte de este expediente.

¿Cómo construir un mecanismo de reclamaciones creíble?

Con un procedimiento escrito, accesible, confidencial y con seguimiento. La CSDDD impone a los grupos sujetos un procedimiento de reclamación «justo, a disposición del público, accesible, previsible y transparente», que proteja la identidad del reclamante, y un mecanismo de notificación que acepte comunicaciones anónimas o confidenciales (artículo 14). Sus clientes esperarán de usted un dispositivo comparable, o su participación en el suyo.

Un mecanismo útil para un centro industrial marroquí incluye:

1. varios canales de acceso, al menos uno anónimo, conocidos por los trabajadores, los trabajadores cedidos y los subcontratistas presentes en el centro;
2. un procedimiento escrito: recepción, acuse de recibo, investigación, decisión, respuesta al reclamante, plazos;
3. una protección contra las represalias, escrita y aplicada;
4. un registro que permita seguir cada reclamación hasta su cierre;
5. una revisión periódica por la dirección, que vincule las reclamaciones con el mapa de riesgos.

¿Cómo estructurar sus propias compras con ISO 20400?

Integrando la diligencia debida en el proceso de compra, de la política al contrato. ISO 20400:2017, «Compras sostenibles — Directrices», publicada en abril de 2017 y confirmada por la ISO en 2023, orienta a cualquier organización, sea cual sea su tamaño, para integrar en sus compras la responsabilidad social que describe ISO 26000:2010. Es una norma de directrices: no es certificable.

Responde a la pregunta de sus clientes: ¿cómo evalúa usted a sus propios proveedores? Un enfoque inspirado en ISO 20400:

• fija una política de compras sostenibles aprobada por la dirección;
• clasifica las familias de compras por riesgo y por relevancia;
• integra criterios sociales y ambientales en la selección, en el pliego de condiciones y en el contrato;
• forma a los compradores y a quienes prescriben las compras;
• mide los resultados y revisa la política.

¿Está preparada su empresa para las peticiones de diligencia debida?

Revise estos puntos con la dirección, compras, recursos humanos, calidad y el área jurídica.

• Todas las peticiones de diligencia debida recibidas están listadas, con el cliente, el texto invocado y el plazo.
  
• Los códigos de conducta y las cláusulas firmados están archivados, y los departamentos afectados conocen sus compromisos.
  
• Sus centros, subcontratistas y proveedores de primer nivel están en el mapa por país, sector y materia prima.
  
• Los productos vendidos en la Unión que entran en la EUDR o en el CBAM están identificados.
  
• El recurso a trabajadores cedidos y a la subcontratación de mano de obra se conoce y está regulado por contrato.
  
• Ni la empresa ni ninguna agencia de contratación conserva documentos de identidad de los trabajadores.
  
• El expediente de pruebas sociales y ambientales está al día e indexado.
  
• Existe un mecanismo de reclamaciones, con un canal anónimo y un registro.
  
• Los proveedores de riesgo alto han sido auditados o su auditoría está planificada.
  
• Cada brecha tiene una acción, un responsable, un plazo y una prueba de cierre.
  
• Las respuestas enviadas a los clientes están archivadas y son coherentes entre sí.
  

¿Por qué trabajar con ACG en la diligencia debida?

Porque partimos de sus sistemas y de sus pruebas, no de un modelo de informe. ACG ha realizado 502 proyectos y ha formado a más de 120 000 personas; el equipo reúne a 10 consultores internos y a más de 100 expertos externos cualificados. Acompañamos a exportadores e industriales de Marruecos y de África, en particular en la agroalimentación, los envases y la industria y la energía.

Preparamos, estructuramos y formamos; no expedimos ni certificados ni constancias de auditoría social. Para formar a sus equipos en ESG e informes de sostenibilidad, véase nuestra oferta de formación. La visión de conjunto del ámbito está en nuestra página ESG y RSC. Para un primer intercambio sobre las peticiones que recibe, describa su situación.